Warunki platformy bug bounty dla badaczy

W niniejszych Warunkach poniższe terminy mają następujące znaczenie:

1. (a)„Operator” oznacza spółkę Osaühing Ida Portal, numer rejestrowy 10970449, adres siedziby: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, która świadczy usługi pod nazwą Security Test Team;
2. (b)„Platforma” oznacza platformę bug bounty, którą Operator prowadzi na stronie internetowej securitytest.team;
3. (c)„Badacz” oznacza osobę fizyczną, która zaakceptowała niniejsze Warunki i której rejestrację Operator potwierdził;
4. (d)„Właściciel” oznacza osobę prawną albo osobę fizyczną działającą w związku z prowadzoną działalnością gospodarczą lub zawodową, która opublikowała Program na Platformie;
5. (e)„Zasób” oznacza stronę internetową, aplikację, interfejs lub inny system informatyczny, który Program wskazuje jako przedmiot badań;
6. (f)„Program” oznacza warunki, na których Właściciel zaprasza Badaczy do poszukiwania podatności w swoich Zasobach: zakres, wyłączenia, tabelę Nagród oraz zasady, które Właściciel dodaje do Zasad Platformy;
7. (g)„Zasady Platformy” oznaczają zasady prowadzenia badań określone w punkcie 4;
8. (h)„Zgłoszenie” oznacza wiadomość Badacza o podatności Zasobu, wysłaną za pośrednictwem Platformy;
9. (i)„Zasadne Zgłoszenie” oznacza Zgłoszenie dotyczące podatności Zasobu objętego zakresem, którą Operator odtworzył, które jest pierwszym Zgłoszeniem tej podatności i które zostało uzyskane w granicach Programu i Zasad Platformy;
10. (j)„Istotność” oznacza jakościową ocenę podatności według systemu Common Vulnerability Scoring System w wersji 4.0: niska, średnia, wysoka albo krytyczna;
11. (k)„Nagroda” oznacza kwotę, którą Operator wypłaca za Zasadne Zgłoszenie jako wynagrodzenie za znalezienie, zweryfikowanie i zgłoszenie podatności;
12. (l)„Odbiorca Wypłaty” oznacza osobę, której wypłacana jest Nagroda zgodnie z punktem 8;
13. (m)„Umowa” oznacza umowę zawartą między Operatorem a Badaczem na podstawie niniejszych Warunków.

Na podstawie Umowy Operator zapewnia Badaczowi dostęp do Programów i nabywa od Badacza, we własnym imieniu i na własny rachunek, usługę polegającą na znajdowaniu, weryfikowaniu i zgłaszaniu podatności Zasobów, a Badacz prowadzi badania w granicach Programów i Zasad Platformy. Operator wypłaca Nagrodę za każde Zasadne Zgłoszenie.

Operator dostarcza Zasadne Zgłoszenia Właścicielom jako własną usługę. Obowiązek wypłaty Nagrody przez Operatora nie zależy od zapłaty przez Właściciela. Badaczowi nie przysługuje wobec Właściciela roszczenie o Nagrodę, a Właściciel nie ma żadnych zobowiązań płatniczych wobec Badacza.

Osoba, która chce brać udział, wysyła wniosek przez formularz Platformy i akceptuje w nim niniejsze Warunki. Operator odpowiada w ciągu 1 dnia roboczego.

Umowa zostaje zawarta z chwilą potwierdzenia przez Operatora rejestracji Badacza. Operator może odrzucić wniosek bez podania przyczyn.

Umowa ma charakter umowy ramowej. Nie nakłada na Badacza obowiązku prowadzenia badań ani wysyłania Zgłoszeń. Badacz samodzielnie decyduje, czy, kiedy, gdzie i w jaki sposób prowadzi badania oraz w którym Programie bierze udział.

Badacz działa niezależnie i na własny koszt, we własnym imieniu albo w imieniu Odbiorcy Wypłaty, o którym mowa w punkcie 8. Umowa nie tworzy między Badaczem a Operatorem lub Właścicielem stosunku pracy, umowy agencyjnej ani spółki. Zasady Platformy i zasady Programu wyznaczają granice upoważnienia udzielonego przez Właściciela; nie są poleceniami dotyczącymi sposobu wykonywania pracy.

Operator nie podejmuje żadnej decyzji dotyczącej Badacza wyłącznie w sposób zautomatyzowany, w tym decyzji w sprawie Zgłoszenia, Nagrody lub udziału Badacza. Każde Zgłoszenie rozpatruje człowiek.

Badaczem może być osoba, która:

1. (a)ukończyła 18. rok życia i ma pełną zdolność do czynności prawnych;
2. (b)nie jest wpisana na listę osób objętych sankcjami międzynarodowymi obowiązującymi w Estonii: środkami ograniczającymi Unii Europejskiej i sankcjami Rządu Republiki Estońskiej;
3. (c)nie jest kontrolowana przez osobę wpisaną na taką listę ani nie działa w jej imieniu;
4. (d)nie należy do personelu Operatora.

Badacz nie bierze udziału w Programie Właściciela, dla którego pracuje jako pracownik lub współpracownik albo dla którego pracował w tym charakterze w okresie dwunastu miesięcy przed Zgłoszeniem, i nie zgłasza podatności, o której dowiedział się w związku z taką pracą.

Badacz ma jedną rejestrację. Rejestracja nie podlega przeniesieniu na inną osobę.

Badacz, który bierze udział w Programie:

1. (a)bada wyłącznie Zasoby, które Program wskazuje jako objęte zakresem, a jeżeli Program jest niejasny, przed podjęciem działań pyta Operatora;
2. (b)korzysta wyłącznie z kont i danych, które sam utworzył, albo z tych, które Właściciel udostępnił na potrzeby badań;
3. (c)nie odczytuje, nie modyfikuje, nie kopiuje ani nie przechowuje danych, które do niego nie należą. Badacz, który uzyskał dostęp do takich danych, przerywa działania, nie kopiuje ich, usuwa wszystkie te dane, które posiada, natychmiast to zgłasza i potwierdza Operatorowi ich usunięcie;
4. (d)ogranicza się do minimum działań niezbędnych do wykazania podatności, nie pozostawia żadnych środków dostępu i nie przechodzi z Zasobu do innych systemów;
5. (e)nie pogarsza działania Zasobu: nie przeprowadza ataków typu odmowa usługi (DoS), nie wysyła masowych wiadomości i nie skanuje z intensywnością, która wpływa na dostępność;
6. (f)nie stosuje socjotechniki, phishingu ani dostępu fizycznego, chyba że Program wyraźnie na to pozwala;
7. (g)zgłasza podatność niezwłocznie i wyłącznie za pośrednictwem Platformy oraz nie udostępnia jej, nie sprzedaje ani nie publikuje;
8. (h)nie żąda za Zgłoszenie żadnej zapłaty i nie stawia żadnych warunków poza Nagrodą przewidzianą w Programie;
9. (i)przestrzega prawa, które ma do niego zastosowanie, oraz zasad, które Właściciel dodał do Programu.

Zasady Programu mogą zaostrzać Zasady Platformy. W przypadku rozbieżności stosuje się zasadę surowszą.

Publikując Program, jego Właściciel upoważnia Badaczy, dla których Program jest otwarty, do badania Zasobów objętych zakresem w granicach Programu i Zasad Platformy oraz zobowiązuje się nie wszczynać ani nie popierać postępowań prawnych przeciwko Badaczowi z powodu badań prowadzonych w dobrej wierze w tych granicach.

Jeżeli osoba trzecia wszczyna postępowanie przeciwko Badaczowi z powodu takich badań, Operator potwierdza, że badania były prowadzone w ramach Programu Platformy.

Właściciel udziela upoważnienia i przyjmuje zobowiązania, które go wiążą. Obejmują one wyłącznie badania prowadzone w dobrej wierze w granicach Programu i Zasad Platformy. Nie obejmują systemów osób trzecich, w tym systemów dostawców hostingu, dostawców chmury i innych dostawców, ani usług osób trzecich, z których korzysta Zasób; nie wiążą organów władzy publicznej i nie zastępują prawa innych państw, w tym prawa państwa, w którym Badacz prowadzi badania.

Zgłoszenie wysyła się kanałem, który Operator przekazał Badaczowi przy rejestracji. Zgłoszenie zawiera:

1. (a)Program i Zasób, których dotyczy;
2. (b)adres oraz parametr lub komponent, których dotyczy;
3. (c)kroki odtworzenia podatności od stanu początkowego;
4. (d)opis tego, co mógłby osiągnąć atakujący;
5. (e)dowody, z których usunięto dane innych osób.

Specjalista Operatora rozpatruje Zgłoszenie w ciągu 5 dni roboczych od otrzymania: odtwarza podatność, ustala, czy Zgłoszenie jest Zasadnym Zgłoszeniem, i określa Istotność. Operator informuje Badacza o wyniku i jego przyczynach.

Jeżeli kilka Zgłoszeń opisuje tę samą podatność, Zasadnym Zgłoszeniem jest pierwsze z nich.

Jeżeli Badacz nie zgadza się z wynikiem, podaje na piśmie swoje powody. Operator ponownie rozpatruje Zgłoszenie; w miarę możliwości robi to inna osoba niż ta, która rozpatrzyła je za pierwszym razem. Wynik ponownego rozpatrzenia jest ostateczny między Stronami, bez uszczerbku dla prawa do drogi sądowej.

Za Zasadne Zgłoszenie Operator wypłaca Nagrodę. Nagroda jest wynagrodzeniem za znalezienie, zweryfikowanie i zgłoszenie podatności, a nie nagrodą w konkursie.

Właściciel Programu decyduje o wysokości Nagrody w ciągu 10 dni roboczych od otrzymania zgłoszenia, w granicach tabeli Programu dla Istotności określonej przez Operatora. Jeżeli Właściciel nie podejmie decyzji w tym terminie, Nagrodą jest najniższa kwota przewidziana w tabeli dla tej Istotności. Operator informuje Badacza o wysokości Nagrody.

Obowiązek wypłaty Nagrody przez Operatora powstaje w dniu, w którym zdecydowano o jej wysokości, albo w dniu upływu terminu na podjęcie decyzji. Nie zależy on od zapłaty przez Właściciela.

Badacz otrzymuje całą Nagrodę. Operator niczego z niej nie potrąca; prowizję Platformy płaci Właściciel oprócz Nagrody. Nagroda nie obejmuje podatku od wartości dodanej.

Operator wypłaca Nagrodę w ciągu 10 dni roboczych od decyzji, w euro, przelewem bankowym na rachunek Odbiorcy Wypłaty. Jeżeli w dniu decyzji warunki określone w punkcie 9 nie są spełnione, termin biegnie od dnia ich spełnienia. Każda ze Stron ponosi opłaty własnego banku.

Nagroda nie jest wypłacana za Zgłoszenie:

1. (a)które nie jest Zasadnym Zgłoszeniem;
2. (b)które zostało uzyskane z naruszeniem Programu, Zasad Platformy lub prawa;
3. (c)Badacza, który nie spełnia warunków określonych w punkcie 3;
4. (d)dotyczące podatności, którą Badacz ujawnił osobie trzeciej.

Podatki i składki należne od Nagrody płaci Badacz albo Odbiorca Wypłaty w państwie, w którym są one należne.

Operator wypłaca Nagrody wyłącznie wtedy, gdy prawo estońskie nie wymaga od niego ani potrącenia podatku od Nagrody, ani zapłaty od niej podatku socjalnego. Dlatego Nagroda jest wypłacana wyłącznie Odbiorcy Wypłaty, którym jest jedna z następujących osób:

1. (a)Badacz jako osoba prywatna, jeżeli nie ma rezydencji podatkowej w Estonii i prowadzi badania poza Estonią;
2. (b)Badacz jako osoba prowadząca jednoosobową działalność gospodarczą, wpisana do rejestru handlowego Estonii lub innego państwa Europejskiego Obszaru Gospodarczego, jeżeli Nagroda stanowi dochód z tej działalności gospodarczej;
3. (c)osoba prawna, którą Badacz jest uprawniony reprezentować: estońska osoba prawna albo, w przypadku badań prowadzonych poza Estonią, zagraniczna osoba prawna, która nie ma siedziby w jurysdykcji ujętej w unijnym wykazie jurysdykcji niechętnych współpracy do celów podatkowych.

W związku z tym Badacz, który ma rezydencję podatkową w Estonii lub prowadzi badania w Estonii, otrzymuje Nagrody wyłącznie jako osoba prowadząca jednoosobową działalność gospodarczą albo za pośrednictwem osoby prawnej.

Jeżeli Odbiorcą Wypłaty jest osoba prowadząca jednoosobową działalność gospodarczą, Badacz prowadzi badania w ramach tej działalności. Jeżeli Odbiorcą Wypłaty jest osoba prawna, Badacz prowadzi badania i wysyła Zgłoszenia w jej imieniu, usługę świadczy ta osoba prawna i to jej przysługuje Nagroda; wskazując ją jako Odbiorcę Wypłaty, Badacz akceptuje niniejsze Warunki również w jej imieniu.

Nagrody nie są wypłacane na rachunek przedsiębiorcy (ettevõtluskonto) w rozumieniu estońskiej ustawy o uproszczonym opodatkowaniu dochodów z działalności gospodarczej.

Przed pierwszą wypłatą Badacz oświadcza Operatorowi, w którym państwie ma rezydencję podatkową, w którym państwie prowadzi badania oraz kto jest Odbiorcą Wypłaty. Badacz niezwłocznie informuje Operatora o zmianie, a w każdym razie przed wypłatą Nagrody za Zgłoszenie wysłane po tej zmianie.

Jeżeli oświadczenie Badacza okaże się nieprawdziwe, Badacz zwraca Operatorowi podatki, odsetki i inne należności, które Operator musi w związku z tym zapłacić.

Odbiorca Wypłaty będący osobą prowadzącą jednoosobową działalność gospodarczą lub osobą prawną wystawia Operatorowi fakturę na Nagrodę. Podatek od wartości dodanej nalicza Odbiorca Wypłaty albo rozlicza go Operator w ramach odwrotnego obciążenia, zgodnie z wymogami prawa.

Odbiorcy Wypłaty będącemu osobą prywatną Operator wystawia dokument, który wskazuje Program, Zgłoszenie i kwotę.

Przed pierwszą wypłatą Badacz przekazuje Operatorowi następujące informacje i dba o ich aktualność:

1. (a)imię i nazwisko, datę urodzenia oraz adres głównego miejsca zamieszkania Badacza;
2. (b)dokument tożsamości Badacza w celu weryfikacji jego tożsamości;
3. (c)każdy numer identyfikacji podatkowej Badacza i państwo, które go nadało, a jeżeli żaden numer nie został nadany, miejsce urodzenia;
4. (d)numer identyfikacyjny VAT Badacza, jeżeli został nadany;
5. (e)jeżeli Odbiorcą Wypłaty jest osoba prowadząca jednoosobową działalność gospodarczą: rejestr, do którego jest wpisana, i jej numer rejestrowy;
6. (f)jeżeli Odbiorcą Wypłaty jest osoba prawna: jej nazwę, adres siedziby, numer rejestrowy, numer identyfikacji podatkowej i numer identyfikacyjny VAT, jej stałe zakłady w Unii Europejskiej, osoby, które posiadają co najmniej 50% praw własności tej osoby prawnej lub ją kontrolują, oraz dokument, z którego wynika prawo Badacza do jej reprezentowania;
7. (g)identyfikator rachunku bankowego, na który wypłacana jest Nagroda, oraz imię i nazwisko albo nazwę jego posiadacza.

Posiadaczem rachunku jest Odbiorca Wypłaty, a rachunek jest prowadzony przez bank, który nie podlega środkom ograniczającym Unii Europejskiej zakazującym zawierania z nim transakcji.

Operator weryfikuje tożsamość Badacza na podstawie dokumentu tożsamości bez zachowywania jego kopii: odnotowuje rodzaj, numer, państwo wydania i datę upływu ważności dokumentu oraz datę, metodę i wynik weryfikacji. Pozostałe informacje Operator sprawdza w rejestrach publicznych oraz za pomocą interfejsów elektronicznych, które Unia Europejska i państwa członkowskie bezpłatnie udostępniają do sprawdzania numerów identyfikacji podatkowej i numerów identyfikacyjnych VAT, i może zażądać dodatkowych dokumentów.

Przed każdą wypłatą Operator sprawdza Badacza, Odbiorcę Wypłaty i osobę, której dokonywana jest wypłata, na listach sankcji międzynarodowych obowiązujących w Estonii. Odbiorca Wypłaty będący osobą prawną nie może być wpisany na listę, nie może należeć w co najmniej 50% do osoby wpisanej na listę ani być przez nią kontrolowany i nie może działać w jej imieniu.

Operator wypłaca Nagrodę dopiero po zweryfikowaniu tożsamości Badacza, oświadczeń, o których mowa w punkcie 8, Odbiorcy Wypłaty i rachunku oraz po sprawdzeniu na listach sankcji.

Jeżeli sankcje międzynarodowe zakazują wypłaty, Operator nie wypłaca Nagrody, zamraża jej kwotę i, jeżeli wymaga tego prawo, powiadamia Jednostkę Analityki Finansowej. Roszczenie o Nagrodę pozostaje zamrożone i nie jest nikomu wypłacane, dopóki obowiązuje sankcja. W takim przypadku Operator nie odpowiada za niewypłacenie Nagrody.

Operator jest zgłaszającym operatorem platformy w rozumieniu dyrektywy Rady 2011/16/UE zmienionej dyrektywą Rady (UE) 2021/514 oraz rozdziału 2⁴ estońskiej ustawy o wymianie informacji podatkowych.

Co roku, do 31 stycznia następnego roku, Operator przekazuje estońskiemu Urzędowi Podatkowo-Celnemu informacje, o których mowa w punkcie 9, dotyczące Badaczy i Odbiorców Wypłaty będących rezydentami państwa członkowskiego Unii Europejskiej lub jurysdykcji wskazanej przez estoński Urząd Podatkowo-Celny, kwoty Nagród wypłaconych im w każdym kwartale oraz liczbę Zasadnych Zgłoszeń, za które wypłacono Nagrody. Estoński Urząd Podatkowo-Celny wymienia te informacje z państwem lub państwami rezydencji.

Przed przekazaniem informacji, a najpóźniej do 31 stycznia, Operator udostępnia każdemu Badaczowi i każdemu Odbiorcy Wypłaty dotyczące ich informacje, które przekaże.

Jeżeli Badacz mimo dwóch przypomnień nie przekaże informacji, które muszą zostać przekazane, Operator może wstrzymać wypłatę Nagród do czasu ich przekazania, jednak nie wcześniej niż po upływie 60 dni od pierwszego wezwania, na co zezwala § 8 ust. 1¹ ustawy o wymianie informacji podatkowych.

Wysyłając Zgłoszenie, Badacz udziela Operatorowi licencji niewyłącznej, nieograniczonej w czasie ani terytorialnie, na korzystanie ze Zgłoszenia w celu zbadania podatności i dostarczenia Zasadnego Zgłoszenia Właścicielowi, z prawem udzielenia Właścicielowi Programu licencji tego samego rodzaju na korzystanie ze Zgłoszenia w celu usunięcia podatności i ochrony Zasobów.

Licencja jest udzielana bez odrębnego wynagrodzenia. Nagroda jest wynagrodzeniem za usługę polegającą na znalezieniu, zweryfikowaniu i zgłoszeniu podatności, a nie zapłatą za licencję.

Badacz pozostaje autorem Zgłoszenia. Operator i Właściciel wskazują Badacza jako autora Zgłoszenia wyłącznie za jego zgodą i pod nazwą wybraną przez Badacza.

Badacz oświadcza, że Zgłoszenie jest wynikiem jego własnej pracy i że jego wysłanie nie narusza praw osób trzecich.

Operator przechowuje Zgłoszenia, wiadomości oraz wszelkie inne teksty i pliki, które Badacz wysyła za pośrednictwem Platformy. Nie mogą one zawierać:

1. (a)treści nielegalnych w świetle prawa Unii Europejskiej lub prawa państwa członkowskiego;
2. (b)treści naruszających prawa innych osób, w tym prawa własności intelektualnej;
3. (c)danych osobowych w zakresie wykraczającym poza to, co niezbędne do wykazania podatności;
4. (d)działającego złośliwego kodu wykraczającego poza dowód koncepcji (proof of concept), który wykazuje podatność.

Każdy przegląd przeprowadza i każdą decyzję na podstawie niniejszego punktu oraz punktu 15 podejmuje człowiek. Operator nie podejmuje decyzji dotyczących treści w sposób zautomatyzowany.

Jeżeli treść jest nielegalna lub niezgodna z niniejszymi Warunkami, Operator może zastosować następujące środki, w sposób staranny, obiektywny i proporcjonalny, z należytym uwzględnieniem praw i prawnie uzasadnionych interesów zainteresowanych podmiotów:

1. (a)odrzucić treść albo ją usunąć;
2. (b)zawiesić albo zakończyć udział Badacza w Programie lub na Platformie;
3. (c)odmówić wypłaty Nagrody za dane Zgłoszenie albo ją wstrzymać.

Operator powiadamia Badacza o każdym takim środku najpóźniej z chwilą, w której środek zaczyna obowiązywać, i przekazuje mu uzasadnienie zgodnie z art. 17 rozporządzenia (UE) 2022/2065. Uzasadnienie wskazuje: środek, jego zakres i czas trwania; fakty i okoliczności, na których oparto decyzję, w tym to, czy środek zastosowano na podstawie powiadomienia; podstawę, czyli przepis prawa w przypadku nielegalnych treści albo postanowienie niniejszych Warunków w przypadku treści z nimi niezgodnych; informację, że decyzję podjął człowiek; oraz dostępne środki ochrony prawnej.

Badacz może złożyć wniosek o ponowne rozpatrzenie zastosowanego środka, wysyłając wiadomość e-mail na adres info@securitytest.team i podając swoje powody. W miarę możliwości wniosek rozpatruje inna osoba niż ta, która zastosowała środek. Operator bez zbędnej zwłoki informuje Badacza o wyniku i jego przyczynach. Nie narusza to prawa Badacza do drogi sądowej.

Badacz zachowuje w poufności podatności, Zgłoszenia, korespondencję w ich sprawie oraz wszystko, co nie jest publiczne w odniesieniu do Programu i jego Właściciela, w tym samo istnienie Programu prywatnego.

Podatność zostaje ujawniona publicznie wyłącznie po jej usunięciu i za pisemną zgodą Właściciela, udzieloną za pośrednictwem Platformy.

Obowiązek zachowania poufności pozostaje w mocy po ustaniu Umowy.

Operator przetwarza dane osobowe Badacza zgodnie ze swoją Polityką prywatności.

Operator nie ujawnia Właścicielowi tożsamości Badacza bez zgody Badacza, chyba że Badacz działał poza granicami Programu lub Zasad Platformy, a Właściciel potrzebuje jego tożsamości do ustalenia, dochodzenia lub obrony roszczeń, albo ujawnienia wymaga prawo lub wiążące orzeczenie sądu albo decyzja organu. W Zgłoszeniach i w podziękowaniach Badacz występuje pod wybraną przez siebie nazwą.

Jeżeli Badacz naruszył niniejsze Warunki lub zasady Programu, Operator może zawiesić albo zakończyć udział Badacza, odmówić wypłaty Nagrody za Zgłoszenie uzyskane z naruszeniem tych zasad i poinformować Właściciela, którego to dotyczy. Operator powiadamia Badacza o zastosowanym środku, przekazując mu uzasadnienie, i informuje go o dostępnych środkach ochrony prawnej zgodnie z punktem 12.

Badacz odpowiada za szkodę wyrządzoną działaniami podjętymi poza granicami Programu i Zasad Platformy.

Operator odpowiada wobec Badacza za wypłatę Nagrody od dnia, w którym zdecydowano o Nagrodzie, albo od dnia upływu terminu na podjęcie decyzji.

Operator nie zapewnia, że Programy są otwarte w każdym czasie, że Program pozostanie niezmieniony ani że za Zgłoszenie zostanie wypłacona Nagroda.

Operator ponosi nieograniczoną odpowiedzialność za szkodę wyrządzoną umyślnie lub wskutek rażącego niedbalstwa oraz za śmierć, uszkodzenie ciała i rozstrój zdrowia.

We wszystkich pozostałych przypadkach łączna odpowiedzialność Operatora jest ograniczona do kwoty Nagród należnych Badaczowi.

Umowa wchodzi w życie z chwilą jej zawarcia i zostaje zawarta na czas nieokreślony.

Każda ze Stron może w każdym czasie wypowiedzieć Umowę, powiadamiając o tym drugą Stronę.

Nagrody za Zasadne Zgłoszenia wysłane przed ustaniem Umowy są wypłacane zgodnie z niniejszymi Warunkami.

Umowa podlega prawu Republiki Estońskiej.

Strony dążą do rozwiązania sporu w drodze negocjacji. Spór, który nie zostanie rozwiązany w drodze negocjacji, rozstrzyga sąd Republiki Estońskiej, w którego okręgu znajduje się siedziba Operatora.

Bezwzględnie obowiązujące przepisy prawa, które chronią Badacza i od których nie można odstąpić w drodze umowy, pozostają nienaruszone.

Operator może zmienić niniejsze Warunki. Powiadamia Badacza o zmianie pocztą elektroniczną nie później niż 30 dni przed jej wejściem w życie. Badacz, który nie zgadza się na zmianę, może wypowiedzieć Umowę przed tym dniem.

Powiadomienia związane z Umową przesyła się pocztą elektroniczną: do Operatora na adres info@securitytest.team, do Badacza na adres wskazany we wniosku.

Badacz nie przenosi Umowy na osobę trzecią bez pisemnej zgody Operatora. Nie ogranicza to przelewu wierzytelności pieniężnej.

Jeżeli którekolwiek postanowienie niniejszych Warunków jest nieważne, nie wpływa to na ważność pozostałych postanowień.

Niniejsze Warunki zostały sporządzone w języku angielskim i są publikowane w tłumaczeniu. W przypadku rozbieżności między tłumaczeniem a tekstem angielskim pierwszeństwo ma tekst angielski.